Producto

Cada capacidad, con sus límites por escrito.

Cada sección indica qué hace el componente, qué no hace deliberadamente, de dónde vienen sus datos, qué produce y cuál es su estado hoy.

Motor de descubrimiento

Operativo

Qué hace: Lee de forma continua registros de Certificate Transparency y fuentes complementarias para encontrar certificados recién emitidos cuyos nombres se relacionan con las marcas que usted vigila.
Qué no hace: No rastrea la web abierta, no analiza su red y no detecta software malicioso ni software pirata.
Fuente de datos: 9 registros de Certificate Transparency activos, crt.sh, Censys. El conjunto activo lo refresca el propio sistema.
Resultado: Observaciones de dominio en bruto con fuente y marca de tiempo de primera aparición.

Operativo

Qué hace: Convierte una observación en bruto en un candidato puntuado mediante distancia textual, patrones de sustitución, posición de palabras clave y novedad del certificado.
Qué no hace: No decide que un dominio sea malicioso. La puntuación ordena una cola de revisión; no es un veredicto.
Fuente de datos: Salida del motor de descubrimiento y los dominios legítimos declarados por la marca.
Resultado: Un registro de candidato con una puntuación previa y las señales que la produjeron.

Operativo

Qué hace: Resuelve homógrafos, sustituciones leetspeak, punycode y formas de dominio internacionalizadas antes de comparar, para que no se escapen nombres visualmente similares.
Qué no hace: No afirma cubrir de forma exhaustiva todas las técnicas de evasión posibles.
Fuente de datos: Módulos de normalización y puntuación de la cadena de descubrimiento.
Resultado: Una forma comparable normalizada y las señales de evasión concretas detectadas.

Disponible

Qué hace: Un pequeño script colocado en su propio sitio. Si la página se copia y se sirve desde otro dominio, muestra al visitante un aviso que apunta a su dirección real. El aviso aparece antes de que se complete cualquier petición de red.
Qué no hace: No bloquea la página copiada, no redirige en silencio y no recoge la identidad del visitante.
Fuente de datos: Se ejecuta en el navegador del visitante, en la página copiada.
Resultado: Un aviso visible y, si el canal de observación está activado, una observación anónima opcional.

Desactivado por defecto

Qué hace: Cuando se activa explícitamente, registra informes anónimos desde una página copiada, incluida una clasificación de bot o humano derivada de señales del navegador.
Qué no hace: No acepta campos de identidad, no acepta una afirmación de confianza del cliente y no produce una decisión de aplicación. Cada registro se almacena como no verificado.
Fuente de datos: El script Centinela en una página copiada; el inquilino se resuelve en el servidor mediante un token de sitio.
Resultado: Una observación anónima y no verificada acotada a un solo inquilino.

Interno

Qué hace: Reúne fuente, marca de tiempo, referencia del certificado y señales contribuyentes de un hallazgo en un paquete apto para una reclamación ante un registrador o proveedor de alojamiento.
Qué no hace: Actualmente no existe una interfaz pública de descarga de paquetes de evidencia.
Fuente de datos: Registros almacenados de candidatos y observaciones.
Resultado: Un paquete de evidencia. Hoy se facilita a través del equipo de operaciones.

Operativo

Qué hace: Separa cada marca, candidato y observación por inquilino en la base de datos, de modo que los datos de un cliente no puedan leerse desde la sesión de otro.
Qué no hace: No se apoya solo en la capa de aplicación. La propiedad forma parte del modelo de datos, no es un filtro añadido después.
Fuente de datos: Políticas de seguridad a nivel de fila y columnas de propiedad, verificadas con un segundo inquilino.
Resultado: Las consultas devuelven solo las filas del inquilino que llama.

Operativo

Qué hace: Informa de las instancias de proceso activas, su antigüedad, el número de fuentes activas y la frescura de las cifras mostradas.
Qué no hace: No muestra un porcentaje de disponibilidad, porque la disponibilidad no se mide actualmente.
Fuente de datos: Latidos de las instancias y el punto final de resumen.
Resultado: Lista de instancias activas con antigüedad en segundos por instancia.